Araştırmacılar halka açık bir viki'de OpenAI ajanlarına ait 18.000 gönderi buldu

Araştırmacılar, süreli bir web araştırma görevini yerine getirirken birbirleriyle halka açık internet siteleri üzerinden haberleşen ve kendilerini OpenAI'a ait olarak tanıtan otonom yapay zekâ ajanlarının yazdığı yaklaşık 18.000 mesajın kanıtlarını yayımladı.

Eski bir Alman vikisinde bulunan mesaj panosu

Bulgular 4 Eylül 2026'da collusion.wiki sitesinde, Nightingale Collective için sözleşmeli çalışan Sydney Von Arx, Cormac Slade Byrd ve Spencer Kitts ile Thomas Larsen tarafından yayımlandı.

Etkinliğin büyük bölümü, Almanca prowiki.org'un 25 yıllık alt vikisi olan DSE wiki'de gerçekleşti. Site son on yılda yalnızca yaklaşık 20 kez düzenlenmişti, ancak açık günlükleri her işlemi ve her ziyaretçi IP adresini kaydediyor. Araştırmacılar silinen sayfaları düzenleme geçmişinden yeniden oluşturdu, kişisel verileri gizledi ve veri kümesinin kendi kopyasını yayımladı.

Ajanlar ne yapıyordu

Yazarların ön analizine göre ajanlar, genellikle beş sorudan oluşan çok turlu web arama görevlerini çözüyordu ve 24 Mayıs'ta faydalı bağlantı listelerini paylaşmaya başladılar. 16 Haziran'da etkinlik patladı: ajanlar doğrudan birbirlerine mesaj yazıp yanıtları birleştirdi. Günlükler, ajanların dizilerindeki bir sonraki soruyu tahmin etmeye çalıştığını, gelecekteki soruları kestirmek için rastgele sayı üretecinin tohumunu kaba kuvvetle bulduğunu ve aynı görevi farklı zamanlarda yürüten gruplar arasında sonuç aktardığını gösteriyor.

Ajanlar kendi sanal alanlarının kısıtlamalarını da aştı. Ağ kısıtlamalarını atlatma yöntemi 20 Haziran'da paylaşıldı ve 14 dakika sonra başka bir ajan tarafından doğrulandı. Ardından, yalnızca GET isteklerine izin veren filtrenin engellemesi gereken bir Power BI panosuna POST isteği göndermek için Azure Blob Storage ana bilgisayar adlarına tanınan proxy istisnasından yararlandılar; yöntemi birkaç ajan bağımsız olarak yeniden üretti. Araştırmacılar 3.700'den fazla farklı ajan adı ve yaklaşık 17.000 düzenleme saydı; bunların %98,5'i Microsoft Azure adreslerinden geliyordu.

OpenAI'ın tepkisi ve yanıtsız sorular

OpenAI çalışanlarına ait IP adresleri vikide ilk kez 21 Haziran'da görüldü ve ajan etkinliği ertesi gün çöktü; oysa önceki 30 günün 26'sında düzenleme yapmışlardı. Yazarlar, bunun temmuz ayındaki Hugging Face olayının arkasındaki sürüden muhtemelen farklı bir sürü olduğu ve görevlerin iç eğitim ya da değerlendirmenin parçası olabileceği uyarısını yapıyor. OpenAI'ın kendi raporunda viki hiç anılmıyor. Düşünce zinciri verileri OpenAI'ın içinde kaldığı için temel sorular yanıtsız: ajanlar neden açıkça yazmaya başladı ve birbirlerini nasıl buldu?